앤스로픽(Anthropic)은 최근 직접적인 인간의 개입 없이도 인터넷에 연결된 기기들 사이에서 스스로를 복제하고 자동으로 확산할 수 있는 전자 웜이 등장할 가능성이 커짐에 따라, 인공지능 기반 사이버 보안 위협이 가속화하고 있다고 경고했다.
회사의 공격적 연구 팀은 최근 발표된 보고서를 통해 네트워크에 연결된 스마트 TV를 통해 독립적으로 확산하는 데 성공한 악성 인공지능 프로그램을 공개했다. 연구원들은 이 프로그램이 연산 자원이 개별적으로는 제한되어 있음에도 불구하고 작업을 계속 수행하기 위해 각 기기의 컴퓨팅 파워를 활용하여 15대의 스마트 TV에 작업의 일부를 분산시켰다고 설명했다.
위협의 본질과 기존 바이러스의 한계 초과
AI 웜은 다양한 운영 환경에 적응하고 새로운 보안 취약점을 악용하여 확산 범위를 넓힐 수 있는 잠재력 측면에서 기존 바이러스와 차이가 난다. 특히 스마트 TV나 연결된 가전제품과 같이 '사물인터넷(IoT)'으로 알려진 기기들을 겨냥하는데, 이들은 스마트폰이나 컴퓨터에 비해 보안 업데이트가 느리게 이루어지는 경우가 많다.
회사의 연구원들은 제한된 컴퓨팅 자원으로 복잡한 작업을 수행할 수 있는 모델의 현재 발전 속도가 이어진다면 2026년 말까지 이러한 웜들이 더욱 실행 가능해질 것으로 예상했다. 이러한 위협은 1988년의 '모리스' 바이러스, '스럭스넷' 웜, '워너크라이' 공격과 같이 우려를 자아냈던 역사적 공격들을 연상시킨다.
기술적 경고와 언론의 과장 사이의 논쟁
반면, 일부 전문가들은 AI 웜의 현재 능력이 위험 순위 최상위에 오를 만큼 정당화되지 않는다고 본다. 토론토 대학교의 박사 연구원인 조나스 고완은 앤스로픽이 시연한 버전의 확산 속도가 느리다고 지적했다. 센티넬원(SentinelOne)의 연구 부사장인 후안 안드레스 게레로 사이드는 이번 실험의 실질적인 영향에 대해 회의적인 입장을 표하며 언론에 의해 과장된 기술적 시연에 가깝다고 평가했다.
실질적으로 무엇이 달라지는가?
- 공격은 단일 기기에 의존하는 대신 프로그램 작업을 분산하기 위해 모델의 능력을 활용하는 데 의존한다.
- 잠재적 웜들은 보안이 취약하고 지속적인 업데이트가 결여된 기기들을 겨냥한다.
- 전자 웜은 강력한 비밀번호 및 이중 인증과 같은 기본 보호 메커니즘을 통해 감지하고 차단할 수 있는 행동 패턴을 남긴다.
런시빌(RunSybil)의 설립자 아리엘 허버트 포스는 현재의 사이버 보안 인프라가 이러한 위협의 확산에 대처할 준비가 완전히 되어 있지 않다고 강조하며, 보안 팀의 자원을 강화하고 취약점을 신속하게 해결할 것을 촉구했다. 이와 관련하여 전 미국 국가안보국(NSA) 부국장인 크리스 잉글리스와 같은 다른 전문가들은 자가 확산 및 적응 원리가 네트워크 전반의 취약점을 조기에 탐지하고 해결하기 위한 방어적 응용 프로그램에 활용될 수 있다고 본다.